Überwachen Sie Sicherheitslückenerkennungen und Sicherheitsereignisse, sehen Sie sich Richtlinienverstöße an, die von der Laufzeitsicherheit auf Containern erkannt wurden, und verwenden Sie das Scannen von Container-Images für Vorlaufzeit-Scans Ihrer Kubernetes-Cluster.
|
Bereitstellung/Kontinuierlich
|
Richtlinienverstöße anzeigen, die von der Laufzeitsicherheit erkannt wurden.
|
|
Laufzeitschwachstellen
|
Schwachstellen anzeigen, die durch Laufzeitscanning auf Clustern erkannt wurden.
|
|
Container-Bild-Scan
|
Erfahren Sie, wie Sie Artefakt-Scanner einrichten und bereitstellen in Ihren CI/CD-Pipelines. Nachdem das Artefakt-Scannen eingerichtet ist, können Sie
die Scan-Ergebnisse von Registry-Image-Artefakten auf Schwachstellen, Malware und
Geheimnisse auf dieser Seite anzeigen.
|
Die Laufzeitsicherheit erkennt Sicherheitsrichtlinienverstöße in Ihren bestehenden
Clustern. Sobald ein Verstoß in einem Container erkannt wird, wird die Erkennung angezeigt.
Der Ereignisse-Bildschirm skizziert die verschiedenen Arten von Richtlinien, die auf Ihre Container
angewendet werden:
-
Deployment/Continuous, Runtime Malware, Runtime Secret: Nur Kubernetes-Richtlinien
-
Runtime Vulnerabilities, Runtime Security: Kubernetes- oder Amazon-ECS-Richtlinien
Bereitstellung/Kontinuierlich
In der folgenden Tabelle sind die in Deployment/Continuous verfügbaren Aktionen aufgeführt.
|
Aktion
|
Beschreibung
|
|
Filtern Sie die angezeigten Daten
|
Klicken Sie auf Filter, und wählen Sie einen oder mehrere der folgenden Filter aus.
|
|
Ausgelöste Richtlinien lokalisieren
|
Klicken Sie auf den Link Richtlinie, um die Richtlinie zu finden, die die Erkennung im Registerkarte Richtlinien ausgelöst hat.
|
|
Liste der Ereignisse exportieren
|
Klicken Sie auf die Schaltfläche Exportieren, um eine .CSV-Datei zu erstellen und herunterzuladen, die alle Ereignisse auf der
Seite auflistet.
|
|
Ermitteln Sie die betroffenen Cluster
|
Klicken Sie auf den Cluster-Link, um zur betroffenen Cluster in Container Security weitergeleitet zu werden.
|